Samba e OpenLDAP: creare un controller di dominio: differenze tra le versioni

</pre>

Durante l'installazione verranno richieste alcune informazioni necessarie a configurare il server LDAP. In particolare verrà richiesto il nome del dominio che può essere un dominio interno completamente inventato (es. miodominio.tld) o un dominio internet valido. La scelta è legata a politiche organizzative aziendali e tecniche che richiederebbero una trattazione approfondita e che esula da questo HOWTO.<br/>

In seguito verrà richiesta la password per l'utente amministratore. Scegliete una password particolarmente sicura, in quanto tramite essa si potrà avere accesso completo alla gestione degli utenti del vostro dominio e, pertanto, accedere a qualsiasi sistema presente sulla vostra rete. Questa password, inoltre, verrà utilizzata anche in seguito in alcuni file di configurazione, pertanto è bene ricordarsela.<br/>

Come nome dell'organizzazione mettete una descrizione della vostra organizzazione: Rete LAN di MioDominio.<br/>

<br/><br/>

Passiamo ora alla configurazione del server LDAP.<br/>

<pre>

# zcat /usr/share/doc/samba-doc/examples/LDAP/samba.schema.gz > /etc/ldap/schema/samba.schema

</pre>

<pre>

include /etc/ldap/schema/samba.schema

</pre>

<pre>

index objectClass eq

rootpw          "passworddiadmindigitataprecedentemente"

</pre>

<pre>

# /etc/init.d/slapd restart

# ldapsearch -x

</pre>

<pre>

# slapd -d 256

== Configurazione dei client per LDAP ==

<pre>

BASE dc=miodominio,dc=local

</pre>

=== Configurazione ===

<pre>

# zcat /usr/share/doc/smbldap-tools/examples/smbldap.conf.gz > /etc/smbldap-tools/smbldap.conf

# cp /usr/share/doc/smbldap-tools/examples/smbldap_bind.conf /etc/smbldap-tools/smbldap_bind.conf

</pre>

Se non si è sicuri del DN da inserire lanciare il comando:

<pre>

e copiare o prendere nota del codice che viene restituito.

<br/>

<pre>

SID="S-1-5-21-2318037123-1631426476-2439636316"

</pre>

Verrà chiesto il server LDAP e il dominio (miodominio.local), poi dovrete cambiare la stringa per la connessione al database ldap, mettendo admin come utente e dc=miodominio,dc=local nei valori dc. Per tutte le altre domande è possibile mantenere le risposte di default.

<pre>

passwd: compat ldap

che dovrebbe riportare anche gli utenti Samba come Administrator.

<br/>

<pre>

host 127.0.0.1

# apt-get install libpam-ldap libpam-cracklib

</pre>

<br />

<br/>

<pre>

commom-account:

Il primo caso non verrà trattato, mentre per il secondo occorre eseguire le seguenti operazioni sul server da aggiungere.

<br/>

<pre>

security = domain

Così come è stato configurator Samba permette l'utilizzo dei roaming profiles, meccanismo per cui tutte le impostazioni di un utente sono caricate dal server al login e salvate sul server al logout in modo da poter utilizzare computer differenti ritrovando le proprie impostazioni.<br/>

Seppur questa funzionalità sia utile, nel caso di cartelle di profilo di elevate dimensioni (in questa cartella c'è la cache del browser, le e-mail, la cartella documenti, ...) i tempi di login e logout sono eterni. Il meccanismo dei roaming profiles può essere disabilitato per singolo computer o agendo sul server SAMBA a livello di impostazioni del singolo utente (e ovviamente di impostazioni di default da utilizzare durante la creazione degli utenti).<br/>

<pre>

logon home =

Questi parametri, anche se vuoti, DEVONO esserci, altrimenti il client continua a cercare il profile generando un errore.<br/>

Per tutti gli utenti presenti occorre eliminare l'attributo sambaProfilePath. Per far ciò è possibile usare il comando smbldap-usermod, utilizzare un client di LDAP testuale o grafico o ancora usare gli strumenti di gestione utenti di Windows scaricando i srvtools.exe dal sito della Microsoft.<br/>

<pre>

userProfile="\\PDC-SAMBA\profiles\%U"

== Impostare i charset corretti ==

Il meccanismo di gestione dei charset in Linux e in Windows è abbastanza complicato, anche a causa dell'elevato numero di strati logici e sistemi differenti che una stringa deve attraversare prima di essere letta o scritta. In larga parte ho ancora molte lacune sul funzionamento, ma di seguito riporto le configurazioni necessarie affinché eventuali lettere accentate nei nomi di file e cartelle siano coerenti sui client Windows, Linux e sul server Sambanel caso di charset Italiano (western european - ISO8859-1).<br/>

<pre>

unix charset = ISO8859-1

<br/>

== Appendice A - Files di configurazione ==

<pre>

[global]

</pre>

<br/>

<pre>

# This is the main slapd configuration file. See slapd.conf(5) for more

</pre>

<br/>

<pre>

# $OpenLDAP: pkg/ldap/libraries/libldap/ldap.conf,v 1.9 2000/09/04 19:57:01 kurt Exp $

</pre>

<br/>

<pre>

############################

</pre>

<br/>

<pre>

# $Source: /opt/cvs/samba/smbldap-tools/smbldap.conf,v $

</pre>

<br/>

<pre>

# /etc/nsswitch.conf

</pre>

<br/>

<pre>

#

</pre>

<br>

<pre>

#

</pre>

<br/>

<pre>

#

</pre>

<br/>

<pre>

#